Katalog CVE
CVE-2023-36532
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.26%
Percentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w klientach Zoom przed wersją 5.14.5 może umożliwić nieautoryzowanemu użytkownikowi wywołanie odmowy usługi poprzez dostęp sieciowy.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do przerwy w dostępności usług Zoom.
Rekomendacja
Zaleca się aktualizację klientów Zoom do wersji 5.14.5 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Zoom Clients before 5.14.5 may allow an unauthenticated user to enable a denial of service via network access.